#1Исследования, материалы, лаборатории и учебные маршруты по кибербезопасности, включая CTF и отобранные образовательные ресурсы.
Рекомендация Kitploit

Здесь вы найдете отличную коллекцию практически всех известных и полезных книг по кибербезопасности — от начального уровня до экспертного — для всех…

Набор уязвимостей смарт-контрактов вместе с методами предотвращения

Презентации с конференций

Репозиторий информации об атаках и защите для расследований компрометации деловой электронной почты

Отчёт об анализе эксплойтов CVE для ядра Linux и соответствующая среда отладки. Вам больше не нужно компилировать ядро Linux и настраивать своё…

Эти шаблоны — подсказки о том, как инструмент для заметок Obsidian можно использовать в ходе OSINT-расследования. Примеры данных в этих файлах должны…

Этот репозиторий содержит обновляемые каждый час дампы данных о scope-областях платформ bug bounty (таких как Hackerone/Bugcrowd/Intigriti и др.),…

Репозиторий KQL-запросов, ориентированных на охоту за угрозами и обнаружение угроз для Microsoft Sentinel и Microsoft XDR (ранее Microsoft 365…

Слайды и материалы конференционных презентаций

Курируемый список ресурсов по безопасности для всех подключённых вещей


Пошаговый разбор статического анализа шеллкода Metasploit для Windows: декодирование PowerShell-полезной нагрузки, XOR-обфускация, обход PEB и…

Слайды из различных конференционных докладов


Помечает параметры, обычно ассоциируемые с инъекциями, SSRF, path traversal, IDOR и SSTI, при пассивном сканировании Burp/ZAP; также упорядочивает…

Запись в блоге, исследующая macOS App Sandbox, энтайтлменты через codesign и техники выхода из песочницы с использованием launchd, LaunchAgents и…

Образовательное глубокое погружение в пакеты приложений macOS, plist-файлы и поведение процессов launchd, с заметками по offensive security об…

A curated knowledge base to build, run and mature a SOC (including CSIRT).